该防御的主要手段是威胁情报收集与分析、安全意识培训等。1、威胁情报收集与分析：主动防御着重于实时监测和收集威胁情报，对潜在攻击手段、攻击者的意图以及已知的漏洞进行深入分析，以更好地了解威胁的本质。2、安全意识培训：培养员工和用户的网络安全意识，教育避免点击垃圾邮件、下载未经验证的软件，以及在网络上谨慎披露个人信息等。